c41f28

显示全部楼层 · 发表于 2007-7-22 10:05:10

卡巴 pass

显示全部楼层 · 发表于 2007-7-22 10:09:00

直接识别
运行都不让

显示全部楼层 · 发表于 2007-7-22 10:10:10

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\18.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\SERVER.EXE
2) C:\WINDOWS.0\SYSTEM32\_SERVER.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\18.EXE
可疑程序生成以下文件:
1) C:\PROGRAM FILES\SERVER.EXE
2) C:\WINDOWS.0\SYSTEM32\_SERVER.EXE
3) C:\PROGRAM FILES\DELET.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

显示全部楼层 · 发表于 2007-7-22 10:23:57

AVAST不认识
Starting the file scan:

Begin scan in 'D:\病毒测试\解压样本\18.exe'
D:\病毒测试\解压样本\18.exe
[DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-7-22 10:25:01

扫描结果 : 8%的杀软(2/25)报告发现病毒
扫描完成时间 : 2007/07/22 10:22:20
软件名称引擎版本病毒库版本病毒库时间扫描结果扫描完成时间
a-squared 3.0.0.123 2007.07.20 2007-07-20 没有检测到病毒 5.657
Arcavir 1.0.4 200707211824 2007-07-21 没有检测到病毒 1.209
AVAST 1.0.8 000758-3 2007-07-22 没有检测到病毒 3.071
AVG 7.5.47.442 269.10.12/910 2007-07-21 没有检测到病毒 1.655
BitDefender 7.60825.700881 7.13968 2007-07-22 没有检测到病毒 4.957
CA (VET) 8.0.0 30.8.3797 2007-07-20 没有检测到病毒 1.28
ClamAV 0.91.1 3724 2007-07-22 没有检测到病毒 0.276
ewido 4.0.0.2 2007.07.21 2007-07-21 没有检测到病毒 2.15
F-SECURE 5.51.6100 2007.07.20.03 2007-07-20 没有检测到病毒 0.113
IKARUS T3.1.1.8 17:08:06 2007-07-21 MalwareScope.Backdoor.Hupigon.... 1.247
MKS_VIR 2.01 2007.07.21 2007-07-21 没有检测到病毒 0.282
NOD32 2.70.7 2411 2007-07-21 没有检测到病毒 3.717
SOPHOS 2.47 4.19 2007-07-21 没有检测到病毒 0.128
VBA32 3.12.2.1 20070721.1737 2007-07-21 没有检测到病毒 0.884
VirusBuster 4.3.19:9 9.090.2/11.0 2007-07-21 没有检测到病毒 1.536
冰岛杀毒 3.16.15 2007.07.20 2007-07-20 没有检测到病毒 0.641
卡巴斯基 5.5.10 2007.07.22 2007-07-22 没有检测到病毒 0.08
大蜘蛛 4.33 2007.07.21 2007-07-21 没有检测到病毒 4.757
小红伞 7.4.0.44 6.39.0.175 2007-07-21 TR/Crypt.CFI.Gen 3.244
熊猫卫士 9.00.00 2007.07.21 2007-07-21 没有检测到病毒 0.871
诺曼 5.90.37 5.90 2007-07-20 没有检测到病毒 6.075
赛门铁克 1.3.0.24 20070721.005 2007-07-21 没有检测到病毒 0.249
趋势 8.500-1001 4.609.00 2007-07-21 没有检测到病毒 0.246
迈克菲 5.1.00 5079 2007-07-20 没有检测到病毒 1.757
金山毒霸 2007.4.17.247 2007.7.20 2007-07-20 没有检测到病毒 1.021

显示全部楼层 · 发表于 2007-7-22 10:26:27

C:\ABC\18\18.exe - 特征码 'MalwareScope.Backdoor.Hupigon.17' 被发现

1 个文件被扫描
(0 个压缩档 0 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.031

显示全部楼层 · 发表于 2007-7-22 10:27:56

貌似灰鸽子的东东

显示全部楼层 · 发表于 2007-7-22 10:32:02

不报上报

显示全部楼层 · 发表于 2007-7-22 11:01:27

Hello,

18.exe_ - Backdoor.Win32.Hupigon.dev

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Yury Nesmachny
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: 18.zip

[病毒样本] c41f28

本帖子中包含更多资源

本帖子中包含更多资源